84
auch eine Veränderung der Anforderung an die Informationssicherheit
erkennen.
Weder Social Networks noch Public Clouds sind durch
Sicherheitsmaßnahmen der Unternehmen zu beeinflussen. Sicherheit im
Sinne des klassischen Perimeterschutzes ist nur noch eingeschränkt
wirksam. Damit gewinnt der Schutz des einzelnen Unternehmenswertes an
Bedeutung, aber auch die Notwendigkeit, angemessen auf
Sicherheitsvorfälle in Cloud‐Umgebungen reagieren zu können, sobald diese
entdeckt werden. Schlussendlich ist die Unternehmensleitung immer noch
Eigentümer der Daten, gleich, ob sie sich auf mobilen Endgeräten, in Social
Networks oder in einer Cloud befinden. Die Verantwortung dafür bleibt!
Daraus resultieren drei wesentliche Komponenten, die im Folgenden
behandelt werden:
1.
Prävention von Sicherheitsvorfällen durch risikoorientierte Maßnahmen
2.
Detektion von Sicherheitsvorfällen
3.
Angemessene Reaktion auf die entdeckten Vorfälle
27
3.2.2
Risiken beim Einsatz von Cloud‐Computing
Zu den häufigsten Ursachen, die die breite Nutzung von Cloud‐Computing‐
Angeboten verzögern, zählen Sicherheits‐ und Datenschutzbedenken. Diese
schließen insbesondere Fragen zur Vertraulichkeit und Integrität der Daten
sowie zur Einhaltung von Compliance‐ und Datenschutzbestimmungen ein.
Auch ist die Angst vor Kontrollverlust oder mangelnder Verfügbarkeit ein
hemmender Faktor bei der Entscheidung, die Cloud‐Lösungen in
Unternehmen oder in der öffentlichen Verwaltung einzusetzen.
Cloud Security Alliance (CSA)
28
hat die sieben wichtigsten Gefahren bei der
Nutzung von Cloud‐Computing definiert:
Kompromittieren der Daten
Das Risiko des Kompromittierens der Daten (z.B. unerlaubtes Löschen oder
Ändern, Verlust von Sicherheitsschlüsseln) stellt aufgrund der besonderen
sicherheitstechnischen Herausforderungen in der Cloud eine kritische
Gefahr dar. Der Verlust von Daten kann verheerende Auswirkungen auf ein
27
Weitere Informationen finden sich in der Webedition unter
.
28
/
